최근 Dark Reading에 기고한 글에서 저는 주 및 지방 정부의 운영을 지원하는 애플리케이션과 API의 개발, 제공 및 보안과 관련하여 NASCIO 10대 우선순위(https://www.nascio.org/resource-center/resources/state-cio-top-ten-policy-and-technology-priorities-for-2023/)를 살펴보았습니다.
이와 연계된 이번 블로그 게시물에서는 Dark Reading 기사에서 자세히 다룬 ‘2023년 주정부 CIO의 10대 정책 및 기술 우선순위’ 각각을 해결하는 데 F5 Distributed Cloud 플랫폼이 어떻게 도움이 될 수 있는지 살펴보겠습니다.
- 사이버 보안 및 위험 관리: 더욱 복잡해진 하이브리드 및 멀티 클라우드 인프라로 인해 기업의 앱과 API 전반에서 위험이 증가하고 있습니다. F5 Distributed Cloud 플랫폼은 복잡한 환경을 관리할 수 있는 단일 인터페이스와 업계 최고 수준의 API 검색 및 API 보안을 제공하여 기업이 사이버 보안과 위험 관리를 개선할 수 있도록 지원합니다.
- 디지털 정부/디지털 서비스: 시민에게 디지털 서비스를 제공해야 한다는 압박이 그 어느 때보다 커지고 있습니다. F5 Distributed Cloud Services를 통해 기업은 앱과 API가 개발, 배포 및 관리되는 환경을 간소화하고 최적화할 수 있습니다. 이를 통해 시민에게 최상의 경험을 제공하는 디지털 서비스를 제공할 수 있습니다.
- 인력: 최신 환경을 관리, 운영, 유지보수 및 보호하는 데 필요한 역량은 계속 발전해 왔습니다. 따라서 직원들이 이러한 새로운 환경에서 성공할 수 있도록 교육하고 필요한 역량을 갖추게 해야 할 필요성은 항상 존재합니다. 직관적이고 클라우드에 구애받지 않으며 사용하기 쉬운 인터페이스를 제공하는 F5 Distributed Cloud 플랫폼은 하이브리드 및 멀티 클라우드 환경에서 현대의 인력이 역량을 발휘할 수 있도록 지원합니다. 또한 이 플랫폼은 API를 지원하므로 반복 작업과 구성 오류를 줄이는 동시에 업무 효율성을 높여 효율적인 자동화를 구현할 수 있습니다.
- 레거시 현대화: 레거시 현대화로 인해 기업은 일부 앱과 API를 클라우드로, 흔히 여러 클라우드 환경으로 마이그레이션해야 했습니다. 이로 인해 관리가 매우 복잡해졌습니다. F5 Distributed Cloud 플랫폼을 통해 고객은 이러한 혼란을 정리하고 하이브리드 및 멀티 클라우드 환경 전반의 관리를 간소화할 수 있습니다.
- ID 및 액세스 관리: 앱과 API는 백엔드 데이터 및 시스템에 연결되며 이를 잠재적으로 노출할 수 있으므로, 이에 대한 액세스를 적절히 제어하는 것이 무엇보다 중요합니다. F5 Distributed Cloud Services는 액세스 관리, 보안 정책 적용, 앱 및 API 보호를 지원하여 고객이 ID 및 액세스 관리(IAM)를 철저히 수행할 수 있도록 돕습니다.
- 클라우드 서비스: 클라우드 전략은 현재뿐만 아니라 앞으로도 모든 비즈니스 전략에서 중요한 부분을 차지할 가능성이 높습니다. 시민들은 주 정부와 지방 정부가 더욱 원활하고 간소화된 디지털 경험을 제공하기를 기대하게 되었습니다. 이러한 가치 있는 목표를 온전히 실현하려면 시간과 리소스를 절약할 수 있는 플랫폼 접근 방식이 필요합니다.
- 통합/최적화: 다양한 환경의 관리, 운영, 유지보수 및 보안을 간소화하고 최적화하는 것은 여전히 중요한 우선 과제입니다. 이를 위해서는 확장 가능한 접근 방식과 더불어 사람의 부주의와 실수 가능성을 줄일 수 있는 역량이 모두 필요합니다. F5 Distributed Cloud 플랫폼은 인프라 관리를 대폭 간소화하고 정책을 일관되게 적용할 수 있도록 보장함으로써 이 두 가지 요구 사항을 모두 충족하는 데 도움을 줍니다.
- 데이터 및 정보 관리: 데이터를 보호하려면 API를 보호해야 합니다. 업계 최고 수준인 이 플랫폼의 API 보안 및 API 검색 기능을 통해 민감한 핵심 데이터를 안전하게 보호할 수 있습니다.
- 광대역/무선 연결: 광대역 및 무선 네트워크를 관리하면 인프라가 한층 더 복잡해집니다. 이러한 기술에는 고려해야 할 요소가 많으며, F5 Distributed Cloud Services는 기업이 클라우드 및 엣지 기술과 관련된 요소를 효과적으로 관리할 수 있도록 지원합니다.
- 고객 관계 관리: 시민들은 주 정부와 지방 정부가 적정한 시간 내에 서비스를 제공할 것으로 기대하게 되었습니다. 이를 위해서는 애플리케이션과 API를 빠르고 효율적으로 제공해야 합니다. 또한 서비스 수준 협약(SLA)을 준수해야 합니다. F5 Distributed Cloud 플랫폼의 기능을 포함하는 체계적인 클라우드 전략은 이러한 목표를 달성하고 시민과의 관계를 적절히 관리하는 데 필수적입니다.
NASCIO Top 10은 2023년 이후 주 및 지방 정부 CIO가 최우선으로 삼아야 할 과제를 제시합니다. 이러한 우선 과제를 적절히 해결하려면 인력, 프로세스 및 기술에 대한 전략적 투자가 필요합니다. F5 Distributed Cloud Platform은 기업이 이러한 우선 과제를 비롯한 여러 과제를 해결하는 데 도움이 되는 투자 중 하나입니다.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.